上市公司内控风险评估应用研究-MPAcc专业论文.docxVIP

1 1 2 2 目 录 1．绪 论 1 1.1 研究的背景 1 1.1.1 萨班斯-奥克斯利法案颁布的原因 1 1.1.2 404 条款的影响 1 1.2 研究的目的和意义 3 1.3 研究的主要内容 3 2．内控风险评估的主要理论概述 5 2.1 内控理论的发展 5 2.2 COSO 内部控制一一整合框架对内控风险评估的影响 7 2.3 萨班斯法案对内控风险评估的影响 10 2.4 内控风险评估的启示 11 3．内控风险评估方法及应用分析 13 3.1 内控风险评估方法 13 3.1.1 财务报表分析法 13 3.1.2 环境分析法 14 3.1.3 流程图法 14 3.1.4 沃尔评分法 14 3.1.5 控制自我评估方法 15 3.2 内控风险评估方法——控制自我评估法应用分析 16 3.2.1 项目团队的组建与管理 16 3.2.2 制订内控风险评估计划 18 3.2.3 测试内部控制运行的有效性 24 3.2.4 内部控制缺陷的评估及报告 27 4．内控风险评估案例分析——以重庆联通公司为例的分析 32 4.1 庆联通公司简介 32 4.2 内控风险评估的主要内容 33 4.2.1 控制环境 34 4.2.2 风险评估 35 4.2.3 控制活动 36 4.2.4 信息与沟通 37 4.2.5 监督 38 4.3 主要内控风险及防范措施 38 结束语 49 参考文献 50 后 记 52 致 谢 53 1．绪 论 1.1 研究的背景 1.1.1 萨班斯-奥克斯利法案颁布的原因 《2002年上市公司会计改革和投资者保护法》(以下简称“萨班斯-奥克斯 利法案”或“该法案”)于2002年7月颁布，该法案很大程度上是针对美国几家知 名公司的财务丑闻而制定的。丑闻的发生导致人们丧失了对金融市场的信心， 并失去了对公司会计记录和报告活动的信任。该法案是继《1933年证券法》 和《1934年证券交易法》颁布以来给美国金融市场带来最深远的改革的法案。 该法案的影响已波及整个金融市场，各行各业也都受到并将继续受到该 法案的影响。该法案的404条款-管理层对内部控制的评估(404条款)则可能是 最棘手的部分，它要求大部分登记的上市公司及其外部审计师对公司对于财 务报告的内部控制的有效性进行报告。1 1.1.2 404 条款的影响 按照萨奥法案404条款的要求，美国本土公司于2004年度起（非美国本土 公司2006年起），需要由外部审计师出具关于财务报告相关内部控制有效性 的审计报告，对公司董事会和管理层提出了巨大的挑战，表现在以下方面： 1、需要投入大量的时间和资源，以确保合规 2、公司管理层必须每年评估并报告其对财务报告的内部控制的有效性； 3、应评估汇报这个新的信息披露对市场的影响； 1 萨班斯法案，路漫漫兮 会计师 2004（5） 4、公司董事会和审计委员会应对管理层制定和执行404条款的计划的程 序、发现和改进工作进行监督。 管理层对于财务报告的内部控制进行评估以及针对财务报告内部控制的 外部审计需要投入大量的时间、人力和知识资本。比如，在国际知名的普华 永道会计师事务所展开的对金融服务业的高级管理人员的一次调查中，78% 的受访者认为实施404条款所需进行的工作(如：计划、记录、测试等工作)比 他们早先预想的要多得多。 从已经完成的2004年度的审计情况分析，美国本土公司审计发现的内控 缺陷高于预期值，而非本土公司将面临巨大挑战。其中美国本土2830家公司 披露的2004年内部控制审计报告366家被出具否定意见，占12.9％；每家公司 的平均问题达364个，内控缺陷较大的被提出8000余个问题；一些知名大公司 也被出具了404内部控制的否定意见，包括Kodak、Dynegy、Asiainfo、Suntrust、 Utstarcom、Bally等等。2 美国上市的知名电信运营商MCI被出具了否定审计意见，其原因在于公 司所得税处理方面存在实质性漏洞，具体为： 1、人员胜任能力问题 - 缺乏具备企业所得税专长的财务人员 2、公司税务方面的文档记录不充分 3、无效的纳税调节程序 在中国及香港运营并在美国注册上市的8家公司有4家被出具了否定意 见，占50%。其问题集中体现为： ·政策和流程的文档不完善，执行不力 ·信息系统操作不规范，缺乏职责分工 ·对经济活动的审核、稽核不完备 ·财务报告手工处理或使用电子表格 ·很多控制依赖事后检查而不是事前防范控制 ·职员不理解内控原因和目的 ·高级管理人员、如部门经理、子公司和分公司经理的关注和介入不够 2 行业发展研究资料（NO.2006——1） PAGE PAGE 13 PAGE PAGE 4 1.2 研究的目的和意义